Нет, не только, форки открывают доступ к коммитам основного репозитория

Чел, ты можешь ахапками сгружать секьюрные данные из закрытых проектов на гитхабе и доставать ключи к апихам крупных провайдеров. Условно, прорешал быстро на видеокарте хэш, получил доступ к ручкам управления инфраструктуры Боинга и наделал там делов. Хуевая ситуация на самом деле. А самое печальное что это спроектировали заранее, что бы к майкам не было претензий со стороны спецслужб. С одной стороны они не приделах, заинтересованные сами вскрывают репозитории без их участия, а с другой ну кто угодно может.

P.S. Про Боинг условность, но ситуация вполне реалистичная

У многих компаний полноценные приложения - форки внутреннего движка/фреймворка.